我应该在while循环中使用准备好的语句吗？

Question

我正在重新访问我的代码以重构它，并讨论是否应该使用mysql预准备语句。我试图实现的唯一目标，就是简单地显示一个餐厅订餐网站的菜单项。就这样。它将从数据库中选择菜单项，并使用while循环显示它们。

在阅读php网站上的文档时。他们说，当语句重复时，准备好的语句会更有效。

但我所做的只是查询表一次，并在用户访问我的页面时执行while循环。

那么，除了阻止SQL注入的事实之外，真的有必要使用预准备语句吗？

Answer 1

使用预准备语句不仅可以防止SQL注入，还可以确保程序流遵循面向对象的编程模式。通过这种方式，您可以继续以面向对象的方式开发您的应用程序，从而允许您利用大多数现代ORM中的各种实践。

在这种情况下，考虑到其他选择，我会选择忽略性能上的差异，这些选项并不多。如果您处于Python或mysql-*的世界中，那么您仍然会发现，几乎所有现代mysql-*的基础都依赖于面向对象的代码流的概念。